Cargo.toml은 의존성과 컴파일 구성을 포함하는 파일입니다.
main.rs는 잠재적인 라이브러리 디렉토리와 함께 컴파일될 메인 파일입니다.

프로젝트를 컴파일하려면 프로젝트 디렉토리로 이동하여 다음을 실행하십시오:  
`cargo build`

이것은 기본 도구 체인을 사용합니다.
최종 "릴리스" 버전을 빌드하려면 다음을 실행하십시오:  
`cargo build --release`

정적 바이너리의 경우, 빌드 명령 전에 터미널에서 다음을 실행하십시오:  
`"C:\Program Files (x86)\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat"`  
`set RUSTFLAGS=-C target-feature=+crt-static`

코드가 작성된 방식대로 읽기 어렵다면,  
프로젝트 디렉토리 내에서 아래 명령을 사용하여 더 나은 방식으로 포맷할 수도 있습니다.  
`cargo fmt`

일부 예제는 최신 기능을 갖춘 Rust의 nightly 빌드가 필요하여 컴파일되지 않고 오류가 발생할 수 있습니다.  
설치하려면 다음을 실행하십시오:  
`rustup default nightly`



의존성 또는 [Crates](https://crates.io/)라고 불리는 것들을 찾을 수 있는 가장 쉬운 장소입니다.

## 크로스 컴파일

크로스 컴파일을 하려면 [여기](https://rust-lang.github.io/rustup/cross-compilation.html)의 지침을 따라야 합니다.
다른 도구 체인을 설치하면 아래 명령으로 크로스 컴파일할 수 있습니다.  
`cargo build --target <toolchain>`  

시스템에 설치된 도구 체인을 확인하려면 다음을 실행하십시오:  
`rustup toolchain list`  

시스템에 설치할 수 있는 모든 도구 체인을 확인하려면 다음을 실행하십시오:  
`rustup target list`  

새로운 도구 체인을 설치하려면 다음을 실행하십시오:  
`rustup target add <toolchain_name>`  


## 실행 파일 크기 최적화

이 [리포지토리](https://github.com/johnthagen/min-sized-rust)에는 파일 크기를 줄이기 위한 많은 구성 옵션과 아이디어가 포함되어 있습니다.
정적 바이너리는 일반적으로 상당히 큽니다.

## 제가 빠졌던 함정들

\0 바이트에 주의하십시오. 메모리의 문자열에 대해 이를 잊지 마십시오. 많은 시간을 소비했지만 windbg가 항상 해결하는 데 도움이 되었습니다.


## 흥미로운 Rust 라이브러리

- WINAPI  
- [WINAPI2](https://github.com/MauriceKayser/rs-winapi2)  
- Windows - Microsoft의 공식 라이브러리로, 저는 많이 사용해보지 못했습니다.

## OPSEC

- Rust가 좋은 장점을 가지고 있음에도 불구하고, 익숙해지기가 상당히 어렵고 직관적이지 않습니다.  
- LLVM으로 인해 셸코드 생성도 또 다른 문제입니다. 이 문제를 해결할 몇 가지 방법을 찾았습니다.  
[Donut](https://github.com/TheWover/donut)은 때때로 작동하는 셸코드를 생성하지만, 프로젝트가 어떻게 만들어졌는지에 따라 작동하지 않을 수도 있습니다.  
일반적으로 셸코드 생성을 위해 만들어진 도구는 모든 코드를 .text 세그먼트에 호스팅하도록 제작되어야 하며,  
이는 이 놀라운 [리포지토리](https://github.com/b1tg/rust-windows-shellcode)로 이어집니다.  
이 프로젝트에는 성공적인 셸코드 생성을 위해 코드를 구조화하는 방법을 보여주는 셸코드 샘플이 있습니다.  
또한 이 프로젝트에는 바이너리의 .text 세그먼트를 가져와 일부 패치를 실행한 후 셸코드를 덤프하는 셸코드 생성기도 있습니다.  
이 프로젝트는 특정 위치에서 바이너리를 가져오므로, 바이너리 경로를 인수로 받는 포크를 만들었습니다 [여기](https://github.com/trickster0/rust-windows-shellcode-custom).  
- 모든 디버그 심볼을 제거하더라도 Rust는 여전히 바이너리에 홈 디렉토리 참조를 유지할 수 있습니다. 이를 제거하기 위해 찾은 유일한 방법은 다음 플래그를 전달하는 것입니다: `--remap-path-prefix {홈 디렉토리}={임의 식별자}`. bash 변수를 사용하여 홈 디렉토리를 가져오고 무작위 자리 표시자를 생성할 수 있습니다: `--remap-path-prefix "$HOME"="$RANDOM"`. ([Yamakadi](https://github.com/yamakadi) 제공)
- 위 사항에 대해 홈 디렉토리 정보를 제거하는 또 다른 방법은 Cargo.toml 상단에 다음을 추가하는 것입니다:  
`cargo-features = ["strip"]` .  
Rust는 기본적으로 바이너리에 많은 것을 문자열로 남겨두기 때문에, 저는 주로 이 [cargo.toml](../master/cargo.toml)을 사용하여 이를 방지하고 크기도 줄입니다.  
빌드 명령은 다음과 같습니다:  
`cargo build --release -Z build-std=std,panic_abort -Z build-std-features=panic_immediate_abort --target x86_64-pc-windows-msvc`
- [Yamakadi]는 또한 가져온 라이브러리에 따라 스트리핑이 홈 디렉토리를 숨기는 데 항상 일관적이지 않다고 지적했습니다. 따라서 그의 경로 재매핑 솔루션과 위의 cargo를 조합하여 사용하는 것이 가장 좋습니다. 잠재적으로 제대로 스트립되지 않은 문자열이 있는지, 작업에 실행하기 전에 바이너리를 확인하고 주의하십시오.

## Rust로 만든 다른 프로젝트들

- [UDPlant](https://github.com/trickster0/UDPlant) - 기본적으로 UDP 리버스 셸  
- [EDR Detector](https://github.com/trickster0/EDR_Detector) - 설치된 .sys 파일에 따라 시스템의 EDR을 감지합니다.  
- [Lenum](https://github.com/trickster0/Lenum) - 간단한 유닉스 열거 도구

## 도움이 될 수 있는 Rust 프로젝트

- [houdini](https://github.com/yamakadi/houdini) - 실행 파일이 자체 삭제되도록 도와줍니다.